Si La protection de pile renforcée par le matériel en mode noyau est désactivée et ne peut pas être activée , cet article vous aidera certainement à résoudre le problème.
La protection de la pile appliquée par le matériel en mode noyau est désactivée. Votre appareil peut être vulnérable.
Pour certains utilisateurs, le basculement vers la protection de la pile renforcée par le matériel en mode noyau est grisé . Et, pour les autres, la bascule désactivée immédiatement après l'avoir allumé. Cela est plus probablement causé par des pilotes et/ou des applications incompatibles fournis avec un logiciel anti-triche. Bien que la fonctionnalité soit installée automatiquement dans le cadre d'une mise à jour de sécurité obligatoire, les utilisateurs constatent que la protection de pile renforcée par le matériel en mode noyau est désactivée sur leurs systèmes par défaut et qu'ils ne peuvent tout simplement pas l'activer.
Qu'est-ce que la protection de pile renforcée par le matériel en mode noyau
La protection de pile renforcée par le matériel en mode noyau est une élément de sécurité de Windows 11 22H2 qui peut être utilisé avec les processeurs pris en charge. Il fait partie d'une mise à jour récente de Microsoft Defender et aide à protéger votre système contre attaques par débordement de tampon de pile et diverses autres attaques de mémoire. Cette fonctionnalité remplace la fonctionnalité de protection LSA (Local Security Authority) dans la sécurité Windows.
La protection de la pile appliquée par le matériel en mode noyau est désactivée
Si la La protection de la pile appliquée par le matériel en mode noyau est désactivée et ne peut pas être activée dans votre Windows 11 système, utilisez les solutions suivantes :
- Vérifiez si le processeur prend en charge la protection de pile renforcée par le matériel en mode noyau
- Activer la virtualisation du processeur dans le BIOS
- Examinez les pilotes incompatibles et mettez-les à jour
- Désinstaller l'application problématique
- Activer la protection de la pile appliquée par le matériel en mode noyau à l'aide du registre
- Activer la prévention de l'exécution des données (ou DEP)
- Mettez à jour le BIOS.
Examinons ces solutions une par une.
1] Vérifiez si le processeur prend en charge la protection de pile renforcée par le matériel en mode noyau
La fonction de protection de la pile renforcée par le matériel en mode noyau nécessite des piles fantômes (une pile de mémoire temporaire) qui nécessite en outre la Technologie d'application des flux de contrôle (TEC). Il s'agit donc d'une fonctionnalité de sécurité matérielle disponible dans les nouveaux processeurs (ou processeurs) tels que Processeur AMD Zen3 ou plus tard et Intel Tiger Lake processeur. Si votre appareil n'inclut pas de processeur pris en charge, vous ne pouvez pas utiliser ou activer cette fonctionnalité. Donc, tout d'abord, vérifiez les spécifications de votre CPU pour savoir si votre CPU prend en charge la protection de pile renforcée par le matériel en mode noyau. Si oui, vous pouvez l'activer avec les solutions décrites dans cet article ci-dessous.
2] Activez la virtualisation du processeur dans le BIOS
En plus d'un processeur pris en charge, la protection de la pile renforcée par le matériel en mode noyau nécessite la virtualisation du processeur (une fonctionnalité matérielle) dans le BIOS pour fonctionner. Sinon, vous ne pourrez pas l'activer. Donc, tu dois activer la virtualisation matérielle dans le BIOS Windows si votre CPU le supporte.
sobresalir estrellándose windows 10
Alors, d'abord, démarrer l'ordinateur Windows dans le micrologiciel UEFI ou BIOS , et passez à la Avancé onglet ou Configuration onglet ou Configuration du système onglet (selon l'appareil que vous utilisez comme HP, Acer, etc.). Cherchez une option qui dit Virtualisation ou Technologie virtuelle , Utilisez le Entrer touche, sélectionnez la Activé et appuyez sur la F10 clé. Confirmez les modifications à l'aide de la OUI option.
Une fois la virtualisation du processeur activée, vous devriez pouvoir activer la fonctionnalité.
3] Vérifiez les pilotes incompatibles et mettez-les à jour
Certains pilotes de périphérique ne sont pas compatibles avec cette fonctionnalité de sécurité de Windows 11. Ainsi, à moins qu'il n'y ait des pilotes incompatibles, l'option de protection de la pile renforcée par le matériel en mode noyau ne peut pas être activée. Heureusement, il existe un moyen de résoudre ce problème car la fonctionnalité elle-même fournit une liste de pilotes incompatibles que vous pouvez consulter pour mettre à jour.
Notez que cette solution ne peut être utilisée que si la bascule de protection de pile renforcée par le matériel en mode noyau peut être utilisée. Si l'option est grisée, vous devez vérifier d'autres solutions.
Tout d'abord, ouvrez l'application de sécurité Windows , accédez à cette fonctionnalité et utilisez la bascule disponible pour cette fonctionnalité pour l'activer. La bascule ou le bouton s'éteindra automatiquement immédiatement. Après cela, cliquez sur le Examiner les pilotes incompatibles option (comme visible dans l'image ci-dessus). maintenant une liste de Pilotes incompatibles comme BEDaisy.sys , vgk.sys , etc., seront visibles. Principalement, la liste contient des pilotes liés au jeu, mais vous pouvez également trouver des pilotes en conflit pour d'autres applications.
Note: Pour certains utilisateurs, le Pilotes incompatibles La section était vide et n'affichait aucun pilote dans la liste. Mais, si vous voyez une liste de ces pilotes, il sera plus facile de résoudre le problème.
Sélectionnez un pilote dans la liste et vous pouvez voir le programme ou l'application associé à ce pilote, le nom du produit et la version du pilote. Il ne fournit pas d'option pour mettre à jour les pilotes susceptibles de résoudre les problèmes d'incompatibilité, vous devez donc le faire manuellement.
Pour mettre à jour les pilotes sur le PC Windows , vous pouvez soit télécharger la dernière version des pilotes requis à partir du site Web officiel ou du site Web du fabricant, soit utiliser le Mises à jour facultatives section de Windows Update dans l'application Paramètres pour vérifier si des mises à jour de pilotes peuvent être téléchargées et installées.
Redémarrez votre PC et voyez si vous pouvez activer la fonction de protection de la pile renforcée par le matériel en mode noyau. Cela devrait fonctionner. Si ce n'est pas le cas, appuyez sur la Numériser à nouveau bouton disponible juste en dessous de cette fonction pour vérifier d'autres pilotes incompatibles et les mettre à jour. Vous pouvez aussi désactiver ou désinstaller les pilotes incompatibles , mais les appareils associés cesseront alors de fonctionner.
4] Désinstallez l'application problématique
C'est l'une des solutions efficaces lorsque vous ne parvenez pas à activer la protection de pile renforcée par le matériel en mode noyau. Comme mentionné au démarrage, il existe des pilotes ou des applications (en particulier des jeux avec des systèmes anti-triche comme Riot Vanguard (vgk.sys) , BattleEye (BEDaisy.sys) , Impact Genshin , Chasse au sang , GameGuard , etc.) qui ne sont pas compatibles avec cette fonction de sécurité. Ainsi, afin de fonctionner correctement, ces applications peuvent interférer avec cette fonctionnalité et la désactiver. Si tel est le cas, vous devez désinstaller les applications/programmes en conflit, redémarrer votre appareil et voir si cela aide à résoudre le problème.
Ouvrez l'application Paramètres (Win + I), accédez au applications catégorie et sélectionnez la Applications installées section. Clique sur le Plus l'icône (trois points verticaux) d'une application ou d'un programme en conflit avec cette fonction de sécurité, puis appuyez sur l'icône Désinstaller option. Dans la fenêtre contextuelle de confirmation, utilisez le Désinstaller bouton pour le supprimer de votre système.
5] Activer la protection de la pile renforcée par le matériel en mode noyau à l'aide du registre
Vous pouvez également utiliser l'Éditeur du Registre pour accéder ou créer une entrée de Registre qui remplace les paramètres de fonctionnalité pour activer la protection liée au noyau avec un numéro de données de valeur spécifique à la fonctionnalité. Dans ce cas, nous allons accéder ou créer la même entrée de registre, puis entrer les données de valeur requises pour activer la fonctionnalité de protection de la pile renforcée par le matériel en mode noyau. Avant d'utiliser cette option, nous vous recommandons faire une sauvegarde de votre registre Windows . Après cela, suivez les étapes ajoutées ci-dessous :
- Taper regedit dans la zone de recherche de Windows 11 et appuyez sur Entrer pour ouvrir l'Éditeur du Registre
- Accéder au Gestion de la mémoire Clé de registre où plusieurs paramètres liés à la mémoire (tels que l'activation/la désactivation de l'exécutif de pagination, les fichiers de pagination, la taille du pool paginé, etc., sont présents). Le chemin pour accéder à cette clé est :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
- Dans la section de droite, recherchez le FeatureSettingsOverride Valeur DWORD. S'il n'est pas présent, créez-le manuellement. Faites un clic droit sur une zone vide, Nouveau menu, et cliquez sur Valeur DWORD (32 bits) option. Lorsque cette valeur est créée, nommez-la FeaureSettingsOverride
- Pour activer la fonctionnalité de protection de la pile appliquée par le matériel en mode noyau, vous devez définir les données de valeur de la valeur FeatureSettingsOverride. Pour ce faire, double-cliquez sur cette valeur
- Une petite fenêtre contextuelle apparaît. Tiens, mets 9 dans les données de valeur
- Appuyez sur le bouton OK
- Fermez l'Éditeur du Registre.
Redémarrez votre système si nécessaire. Désormais, la fonction de protection de la pile renforcée par le matériel en mode noyau ne devrait plus être grisée et vous pourrez l'activer.
6] Activer la prévention de l'exécution des données (ou DEP)
DEP ou Prévention de l'exécution des données est un intégré protection de la mémoire au niveau du système fonctionnalité dans Windows PC qui marque certaines régions de mémoire comme non exécutables pour empêcher l'exploitation des dépassements de mémoire tampon. De plus, la fonction de protection de la pile renforcée par le matériel en mode noyau empêche également les attaques de mémoire. Donc, si DEP est désactivé sur votre système, cela pourrait être la raison pour laquelle vous voyez un avertissement indiquant que La protection de la pile appliquée par le matériel en mode noyau est désactivée et vous ne pouvez pas l'allumer. Dans un tel cas, vous devez d'abord activer la prévention de l'exécution des données sur votre PC.
Ouvrez l'invite de commande en tant qu'administrateur et exécutez la commande suivante :
bcdedit.exe /set {current} nx AlwaysOnIci BCD est un outil en ligne de commande qui active DEP ou Non-exécution (NX) sur votre système pour tous les services et programmes. Redémarrez le PC et essayez d'activer la fonction de protection de la pile renforcée par le matériel en mode noyau. Votre problème devrait être résolu maintenant.
7] Mettre à jour le BIOS
Cette option a fonctionné pour l'un des utilisateurs ayant le même problème. Donc, si les options ci-dessus ne vous aident pas, vous devriez mettre à jour le BIOS sur votre ordinateur Windows , puis essayez si vous pouvez activer la protection de la pile renforcée par le matériel en mode noyau.
J'espère que cela sera utile.
Comment désactiver la protection de la pile matérielle ?
Pour activer/désactiver la fonction de protection de la pile renforcée par le matériel en mode noyau sur votre PC Windows 11, ouvrez le Application Paramètres> Confidentialité et sécurité> Sécurité Windows> et cliquez sur Ouvrir la sécurité Windows . Lorsque l'application de sécurité Windows est ouverte, passez à l' Sécurité de l'appareil catégorie et cliquez sur le Détails de l'isolation du noyau option. Sous le Intégrité de la mémoire , la section Protection de la pile renforcée par le matériel en mode noyau est présente. Utilisez le bouton disponible pour l'activer ou le désactiver.
Bien que l'option d'activation/désactivation de cette fonctionnalité soit présente, il s'agit d'une fonctionnalité de sécurité cruciale. Il empêche les attaques par dépassement de mémoire tampon basées sur la programmation orientée retour (ROP) en bloquant l'exécution de code malveillant à partir de la mémoire. Par conséquent, il est recommandé de garder cette fonctionnalité activée pour plus de sécurité afin de protéger votre système contre de telles attaques.
Lire ensuite : Comment activer ou désactiver l'isolation du noyau et l'intégrité de la mémoire sur un PC Windows .
